Hacker vaza informações de 40 mil funcionários do Departamento de Segurança Interna dos EUA através da Okta

Um hacker que se autodenomina "Department of Peace" afirmou ter obtido uma grande quantidade de dados de funcionários do Departamento de Segurança Interna dos EUA (DHS) através do sistema de login único Okta utilizado pelo departamento, e os dados foram divulgados na quarta-feira pela organização de transparência de dados DDoSecrets. O vazamento contém mais de 40.000 registros, cerca de um quinto do total de aproximadamente 220.000 funcionários do DHS, incluindo nomes, cargos, e-mails de trabalho, números de telefone e locais de trabalho, além de informações relacionadas a permissões de sistemas internos. Dentre os registros, cerca de 21.000 pertencem a funcionários da Alfândega e Proteção de Fronteiras (CBP), enquanto aproximadamente 10.000 estão relacionados ao Departamento de Imigração e Controle de Alfândega (ICE) e à sua Divisão de Investigação de Segurança Interna (HSI), com registros relacionados à Agência de Segurança Cibernética e Infraestrutura (CISA) chegando a cerca de 1.000. A autenticidade de alguns dados já foi verificada, e os carimbos de data mostram que os dados foram exportados por volta de meados de agosto. O hacker forneceu os dados ao jornalista e hacker maia arson crimew, que os repassou ao DDoSecrets. A Okta respondeu afirmando que seu sistema e dados não foram invadidos; um porta-voz do Departamento de Segurança Interna ainda não respondeu ao pedido de comentário. Este é o terceiro incidente de vazamento de dados do governo dos EUA que chama a atenção nos últimos meses, após o roubo de arquivos de funcionários do FBI e dados de pessoal do Pentágono.

Este conteúdo é disponibilizado apenas para fins informativos gerais e não constitui aconselhamento financeiro, de investimento, jurídico ou fiscal. Quaisquer eventos, recompensas, promoções online ou informações relacionadas aqui mencionados não devem ser interpretados como uma recomendação, solicitação ou convite para comprar, vender, negociar ou realizar quaisquer outras operações com criptoativos. Os criptoativos são altamente voláteis e podem resultar em perdas. A disponibilidade dos serviços, produtos e eventos relacionados da WEEX pode variar consoante a região. O utilizador é responsável por garantir que a sua participação está em conformidade com a legislação e os regulamentos locais aplicáveis.